Blokada w iptables a właściwie jej brak Opcje

[dkon]

Jestem tu nowy więc wszystkich witam serdecznie.
Mam taką zagadkę: w iptables mam m.in taką regułe:
iptables -A INPUT -i eth1 -s 218.0.0.0/8 -j DROP
Serwer przez w.wym interfejs łączy się "ze światem", natomiast eth0 wykorzystywany jest tylko w sieci lokalnej. Jakie było moje zdziwienie gdy dziś rano ktoś z adresu 218.2.0.128 próbował wbić się na SSH. Macie może sugestie jak to jest możliwe.
Z góry dzięki za pomoc.

[ohm]

rzuć iptables -L -nv
Spróbuj zamiast "-A" (append) dać "-I" (insert - duże i)